- ベストアンサー
SYNFlood攻撃を回避する方法とは？
nnori7142の回答
- nnori7142
- ベストアンサー率60% (755/1249)
追加補足（２）拝見しました。SYNFlood攻撃については、Apacheのサービス・インスタンスでのタイムアウト記述だけではなく、TCPレベルでの制限が必要になるのが私の解釈です。 Unixサーバでしたら、サーバ側でも「net.ipv4.tcp_tw_recycle=1」、「net.ipv4.tcp_fin_timeout=**」での数値制限やiptables で SYN,RST,ACK SYN を時間/回数で制限する等でしょうか。 SYNFlood攻撃だけではなく、付帯して攻撃手段になり得るのが、長時間に渡るオープン状態のコネクションを大量に発生させるConnection Flood攻撃や偽装したUDPパケットを大量に送りつけるUDPFlood攻撃も御座いますので、より上位のポイントからのトラフィック制御が必要となるのが、現状での通説ですね。
関連するQ&A
- セッションタイムアウトの設定時間通りにならない
C#によるWebアプリケーションを開発しています。 セッションタイムアウトの設定を240分としていますが、 240分前にタイムアウトになってしまいます。 設定時間通りにタイムアウトにならない事象が発生しており、 原因を究明しています。 【状況】 Web.configとIISにて、セッションタイムアウトの時間を 設定しております。 (1)Web.configの設定 Web.config内にて、 <sessionState timeout = "240" /> のタグを設けて、セッションタイムアウトの時間を240分としています。 (2)IISの設定 IISにて、アプリケーションの構成の【オプション】タブにて、 「セッションのタイムアウト」を240分としています。 【環境】 OS：Windows Server 2003 Webサーバ：IIS6.0 DBサーバ：SQL Server 2005、 セッションタイムアウトが指定時間に行われない原因について、 ご教授の程お願い致します。
- 締切済み
- ハードウェア・サーバー
- tomcatのセッションタイムアウト
tomcatで構築されたWebアプリを検証しています。 Webアプリにログインし、何も操作せずにセッションタイムアウト時間の確認をしているのですが、 tomcatのセッションタイムアウトの設定値通りにセッションが切れません。 web.xmlの設定値は5分を設定しています。 大抵は設定時間+１分程で切れるのですが、 設定時間＋3分ほど待ってみてもセッションが切れないケースがあり、原因がわからない状況です。 利用しているtomcatのバージョンは4.1.31です。 何かtomcatの仕様上でセッションタイムアウトの時間が変わるようなことがあるのでしょうか？ 当方初心者のため、お手柔らかにお願いいたします。
- 締切済み
- オープンソース開発
- 【Firewall-1】unknown established TCP packet
こんにちは。 現在、Firewall-1 ver4.1を使ってネットワークを構築しています。DMZセグメントにサーバを設置し、グローバルアドレスに変換して公開しています。 ARPの設定を行いましたが、外部からサーバにアクセスできません。ログを見ると、外部からのTCPのSYNパケットに対する応答が、ファイアウォールで拒否されているようです。rule0でunknown established TCP packetという理由ではじかれています。 どのようにすれば、正常にセッションが張れるでしょうか？
- 締切済み
- ネットワーク
- JavaScriptで時間のカウントをとる場合は、何に依存するのですか？
JSPのほうで、beanファイルのsessionのタイムアウトになるまでの時間のカウントをとりたいと思っています。で、その時間のカウントは、JavaScriptでとりたいと思っています。会社のサーバーで皆で共有しているbeanファイルの、sessionのタイムアウトまでの時間をJavaScriptでカウントし、「session のタイムアウトまでｘｘ分前です」のようなアラートを、随時表示させるため です。で、そのカウントをとる場合は、何分おきとかに(例えば15分おきとか) とったほうがよいのか、もしくは常にカウントをとっていたほうがよいのか、 というのがわかりません。JavaScriptでカウントを取る場合、そのカウントはクライアント側(のマシン)にどのくらい依存するものなのか、というのが わからないからです。・・・どなたか、よろしければ、良いアドバイスをください。ちょっとJavaScriptの質問ではない部分もありますが・・・。
- 締切済み
- JavaScript
- Apacheでセッションタイムアウトの設定方法
ApacheでPHPで作ったシステムを動かしています。PHPの画面間のデータの受け渡しはセッションを使って行なっているのですが、 そのセッションが早めにタイムアウトとなってしまうので、 時間を長めに設定したいと思っています。 httpd.confのTimeOutを変更してみたのですが、 これはセッションのタイムアウトとは関係ないようで、 変更しても、動きが変わりませんでした。 httpd.conf内に他にそれらしい項目がないのですが、 セッションのタイムアウトを変更した場合、どこにあるどのファイルを変更すればよいのでしょうか？ よろしくお願いします。
- ベストアンサー
- Linux系OS
- phpのセションのタイムアウトについて
os:ターボ8 PHP:4.2.3 phpのセションのタイムアウトについてご教授願えないでしょうか Ｑ１．タイムアウトの初期値は変更できますか？ php.iniの session.gc_maxlifetime = 1440 を session.gc_maxlifetime = 60 にしてhttpdを再起動して試してみたのですが１分以上放置してもセッション情報は残ったままでした。 これってどうなのでしょうか？ Ｑ２．プログラム内でタイムアウトの設定を確認するシステム変数はありますか？ ちゃんとタイムアウトの時間が変わっているか確認したいのですが。 Ｑ３．タイムアウトの時間を無限大にしてタイムアウトしない設定にする方法はありますか？ 以上、個別でも結構ですのでお願いします。
- 締切済み
- PHP
- システムエラーの回避法とタイムアウトを早める方法
ブログのRSSを取得し最新５件の記事タイトルを取得するスクリプトを作りました。 スクリプト自体は問題なく動いているのですが、RSSを発行しているサイトがダウンした場合にちょっと困った事が… 問題１：タイムアウトが長すぎる スクリプトは２回読んでいて、RSSのサーバーがダウンしている場合、タイムアウトしないと画面が表示されません。 タイムアウトが返って来るまでの時間は約６分です。 試しにfsockopenというのを使用してタイムアウトを5秒に設定したところ、タイムアウトは２分まで短縮されました。 タイムアウトが上手く動かないのは一体何故でしょうか？ 10秒くらいで接続できなかったらタイムアウトさせて画面を全て表示させたいのですが、どうすればよいのでしょうか。 問題２：エラーを回避させてもシステムエラーになる。 システムエラーがあった場合、システムエラーの画面に飛ぶようになっています。 上記のブログでタイムアウトした場合、システムエラーとなり通常のページが表示されません。 関数に@をつけるとエラーメッセージは表示されないと教えていただきましたが、メッセージが表示されないだけでエラーには変わりありませんでした。 システムエラーとして認識させないためにはどうすればよいでしょうか？ 現在のソースはこんな感じです。 $fp = fsockopen("www.hoge.jp", 5); if(!$fp) { return "タイムアウト\n"; } else { //RSSの読み込み処理 } アドバイスお願いします。
- ベストアンサー
- PHP
- IISのタイムアウト設定について
Windows2000＋IIS6.0＋ActivePerlで、時間がかかる処理を行うプログラムを作成しているのですが、 CGIタイムアウトが発生してしまい、最後まで実行 出来ません。 IISの設定で、ASPのタイムアウトや、セッションタイムアウトを30分とかに設定してもなぜか5分ほどでエラーになってしまいます。 どのようにすればCGIの実行時間を延ばせるのでしょうか？
- 締切済み
- Windows系OS
- マッシブなNATセッション数にも耐えられ、かつ高速なBBルーター選び
私の家ではサーバを立ち上げて大規模Web等のミラーリングをしているのですが、少し問題が発生しています。 私のサーバでは、以下のような月当たりアクセス数のサーバを運営しているのですが、NATセッション数不足のせいかNETの寸断が激しく、自宅の回線としばしば共用できないほどに重くなってきてしまいました。 -------------------------------- 192797538KB/月 498095Visits/月 2787838Pages/月 11906641Files/月 -------------------------------- そこで業務用ルーターをと思い、今まで使っていたマイクロ総研のNetGenesis SuperOPT50からYAMAHA RTX1000に付け替えたのですが、より大きなNATセッション数に耐えられるようになった反面、通信スピードが非常に低下してしまいました。また、最近ではsyn flood攻撃をかなり食らっており（ルーター側のFW機能でそれを遮断してはいるものの）NETが寸断したりということが頻繁に起こっています。 最近のブロードバンドルーターはトップスピードだけを重視した傾向にあり、信頼してどこの製品を買う、といったことも不可能になってしまっているので、PCルーターでもするしかないかなと思っている所ですが、RTX1500でないとやはりルーティング能力は足りないのでしょうか…。 特に高アクセスな自宅サーバを運営の方でお勧めのルーターなどありましたら教えてください。宜しく御願いします。
- ベストアンサー
- FTTH・光回線
- セッションのタイムアウト時間変更
PHP4.4.1＋ホスティング セッションのタイムアウト時間を、サーバ設定の変更なしで、 変更することは可能でしょうか？ 変更する関数とかって無いでしょうか？ ホスティングなので、サーバ設定の変更ができなくて。 ちなみに、今は初期値の1440秒になっています。 よろしくお願いします。
- ベストアンサー
- PHP
補足
丁寧に回答いただき、本当にありがとうございます♪ WebサーバはLinuxですが、サーバ側でtcpレベルの設定をしてやれば、 LBの問題を少しカバーできるという解釈で正しいでしょうか？ いずれにせよ、本格的な攻撃を受けたらおそらくはサービス自身は どうしようもないと理解しているつもりです。 その点については、サーバがハングしてノットあれないような対策を しておくことと、速やかに攻撃を把握して必要があればサーバを落と す（？）などの対応の体制が必要なのかと考えています。 「上位のポイントからのトラフィック制御が必要となる」というのは 現状のFW－LB－Webの構成でいえば、FWの位置での制御が必要という 理解で正しいですよね？ 初歩的な質問ばかりの繰り返しで申し訳ありませんが、もう少し お付き合いいただけると助かります。